jwt生成token如何存放在请求头

概述 在使用JWT作为单点登录验证媒介时，为保证安全行，建议将JWT的信息存放在HTTP的请求头中，并使用https请求链接进行加密传输，如下所示： 问题 由于项目是前后端分离的，不可避免的就产生了跨域问题，导致Authorization始终无法添加到请求头中去，出现的情况如下所示： 原因：简单来说，在进行跨域请求的时候，如图自定义请求头，那么HTTP请求会发出一个预检请求，即OPTIONS请求，

>>阅读原文<<